Política de privacidad

Última actualización: 12 de junio de 2026

En Plan Family nos tomamos muy en serio la privacidad de tu familia. Esta política explica, en lenguaje claro y en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), qué datos personales tratamos, por qué, durante cuánto tiempo y qué derechos puedes ejercer.

1. ¿Quién es el responsable del tratamiento?

Responsable: Plan Family
NIF/CIF: [Pendiente de completar]
Domicilio: España
Email de contacto: hola@planfamily.app
Email de privacidad: privacidad@planfamily.app
Sitio web: https://planfamily.app

¿Tenemos DPO? No es obligatorio en nuestro caso. Para cualquier asunto relacionado con datos personales, escribe a privacidad@planfamily.app.

2. ¿Qué datos personales tratamos?

Tratamos únicamente los datos necesarios para prestarte el servicio. Los organizamos en tres categorías:

2.1. Datos que nos das al registrarte

• Email (lo usamos para identificarte y enviarte avisos del servicio).
• Nombre y, opcionalmente, avatar.
• Contraseña (se guarda hasheada, nunca en texto plano).
• Idioma y zona horaria.

2.2. Datos que tú introduces sobre tu familia

• Nombres, avatares y roles de los miembros de la familia (papá, mamá, peque…).
• Tareas, eventos, notas, contraseñas, documentos, recetas, metas, compras, finanzas y salud — todo lo que decidas guardar en tu cuenta.
• Importante: los datos que introduces los eliges tú. Si decides introducir datos de menores a tu cargo, lo haces bajo tu responsabilidad como tutor legal.

2.3. Datos técnicos y de uso

• Dirección IP, tipo de navegador, sistema operativo, idioma.
• Direcciones de las páginas que visitas dentro de la app y momentos de acceso.
• Información del dispositivo (resolución, user-agent).

3. ¿Para qué usamos tus datos?

4. ¿Durante cuánto tiempo conservamos tus datos?

• Mientras tengas cuenta activa. Tus datos están disponibles para ti en todo momento.
• Si cancelas: tus datos se eliminan de forma inmediata y permanente en el momento de la cancelación. No podemos recuperarlos después, así que si quieres conservar una copia, expórtala antes de cancelar (ver derecho de portabilidad, sección 8).
• Datos de facturación: 4 años por obligación legal (Ley General Tributaria y normativa de prevención de blanqueo de capitales, si aplica).
• Logs de seguridad: 12 meses salvo que sean necesarios para investigar una incidencia.

5. ¿Quién más tiene acceso a tus datos?

No vendemos ni alquilamos tus datos personales. Solo compartimos lo estrictamente necesario con:

5.1. Proveedores de servicios (encargados del tratamiento)

• Infraestructura y hosting: proveedores cloud con centros de datos en la UE.
• Procesamiento de pagos: Stripe (pagos con tarjeta, encriptados y certificados PCI-DSS). Nosotros nunca vemos ni almacenamos tu número de tarjeta completo.
• Email transaccional: proveedor de envío de emails para avisos del servicio (verificación de cuenta, recuperación de contraseña, alertas críticas).
• Google Drive (opcional): solo si tú conectas explícitamente tu cuenta de Google Drive para guardar documentos. La conexión se revoca cuando quieras desde tu perfil.

Todos estos proveedores firman un contrato de encargo de tratamiento conforme al art. 28 RGPD y solo pueden usar los datos para prestarnos el servicio.

5.2. Por obligación legal

Si una autoridad judicial o administrativa competente nos lo requiere por ley, podemos comunicar los datos estrictamente necesarios. En ese caso, analizamos cada solicitud individualmente para minimizar lo que compartimos y, cuando es posible, te informamos previamente.

6. ¿Transferimos datos fuera del Espacio Económico Europeo?

Por defecto, todos los datos se almacenan y procesan en centros de datos ubicados en la UE. Algunos proveedores (p. ej. Google) pueden realizar transferencias internacionales amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea y, en su caso, decisiones de adecuación. Cuando contratamos un proveedor fuera del EEE, lo verificamos y te lo indicamos.

7. ¿Cómo protegemos tus datos?

• Cifrado en tránsito: HTTPS/TLS 1.3 en todas las conexiones.
• Cifrado en reposo: AES-256 para contraseñas y datos sensibles.
• Hashing de contraseñas: bcrypt con sal. Ni nuestros empleados pueden ver tu contraseña.
• Backups cifrados con periodicidad diaria y pruebas de restauración.
• Control de acceso con principio de mínimo privilegio y autenticación de dos factores disponible.
• Auditorías y pentesting periódicos.
• Notificación de incidentes: si sufrimos una brecha que afecte a tus datos, te avisaremos en un plazo máximo de 72 horas, según exige el RGPD.

8. ¿Qué derechos tienes y cómo ejercerlos?

El RGPD te reconoce los siguientes derechos:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): pedir que borremos tus datos.
• Limitación: pedir que limitemos el tratamiento en ciertos casos.
• Portabilidad: recibir tus datos en un formato estructurado (JSON/CSV) para llevarlos a otro servicio.
• Oposición: oponerte a tratamientos basados en interés legítimo o con fines de marketing directo.
• Revocación del consentimiento: en cualquier momento, sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, envía un email a privacidad@planfamily.app adjuntando copia de un documento de identidad. Responderemos en un plazo máximo de 30 días.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios. Las alertas inteligentes del plan Premium se basan en reglas explícitas que tú mismo configuras.

10. Cambios en esta política

Podemos modificar esta política para reflejar cambios legales, técnicos o del servicio. Si el cambio es sustancial, te avisaremos por email o mediante un aviso visible dentro de la app al menos 30 días antes de que entre en vigor. La fecha de la última actualización siempre aparece al inicio de este documento.

11. Contacto

Para cualquier duda sobre privacidad, escríbenos a privacidad@planfamily.app.